参照：
https://community.fortinet.com/t5/FortiGate/Technical-Tip-Conserve-mode-changes/ta-p/198502 設定可能なしきい値 デフォルトのメモリしきい値を維持することが推奨されますが、管理者がしきい値を調整できるように新しい CLI コマンドが追加されました。
デフォルト値は次のとおりです:
- 赤: 総メモリの 88% が「使用済みメモリ」とみなされます
- 極端: 総メモリの 95% が「使用済みメモリ」と見なされます
- 緑: 総メモリの 82% が「使用済みメモリ」と見なされます

FortiGate Security 7.2 学習ガイド (p.268-269): 「たとえば、潜在的に望ましくないカテゴリへのアクセスをブロック解除するのではなく、例外を作成する場合は、Web サイトを許可されたカテゴリに変更します。その逆も可能です。許可されたカテゴリに属する​​ Web サイトをブロックできます。」 「静的 URL フィルタリングは、別の Web フィルタ機能です。URL フィルタで構成された URL は、訪問した Web サイトと照合されます。一致が見つかった場合は、構成されたアクションが実行されます。URL フィルタリングには、静的ドメイン フィルタリングと同じパターン (単純、正規表現、ワイルドカード) があります。」 B) download.com の Web オーバーライド評価を構成し、サブカテゴリとして悪意のある Web サイトを選択します。
これは、Web オーバーライド評価が、管理者が特定の Web サイトまたはドメインの FortiGuard カテゴリを変更し、Web フィルタ プロファイルに基づいて異なるアクションを適用できるようにする機能であるためです。download.com の Web オーバーライド評価を設定し、サブカテゴリとして悪意のある Web サイトを選択することで、管理者は、デフォルトでフリーウェアおよびソフトウェア ダウンロード カテゴリに属する​​ download.com へのアクセスを、同じカテゴリの他の Web サイトに影響を与えることなくブロックできます。図に示すように、悪意のある Web サイト カテゴリには、Web フィルタ プロファイルのブロック アクションがあります。
D) タイプとアクションをそれぞれワイルドカードとブロックに設定して、download.com の静的 URL フィルター エントリを構成します。
これは、静的 URL フィルタ エントリが、管理者が特定の URL またはドメインをフィルタリングするためのカスタム ルールを定義し、Web フィルタ プロファイルに基づいてそれらにアクションを適用できるようにする機能であるためです。download.com の静的 URL フィルタ エントリを構成し、タイプとアクションをそれぞれワイルドカードとブロックに設定することで、管理者は、フリーウェアおよびソフトウェア ダウンロード カテゴリの他の Web サイトに影響を与えることなく、download.com とそのサブドメインまたはパスへのアクセスをブロックできます。静的 URL フィルタ エントリは、Web フィルタ プロファイルの FortiGuard カテゴリ ベースのフィルタ エントリよりも優先されます。

FortiGate Security 7.2 学習ガイド (p.115): 「ほとんどのネットワークでは、隣接デバイスのルーティング テーブルに正しいネクスト ホップ情報が含まれているため、ネットワークに到達可能であるため、ARP 応答を有効にする必要はありません。ただし、ルーティング構成が完全に正しくない場合があり、ARP 応答を有効にすると問題が解決することがあります。このため、ARP 応答を有効にしておくことがベスト プラクティスです。」